> PUÒ UNO STATO DELLA CONFEDERAZIONE LEGIFERARE IN MATERIA DATA PRO- TECTION E QUALE È IL RAPPORTO TRA L’ADPPA E LE ALTRE NORME PRIVACY CONTE- NUTE IN LEGGI STATALI? In generale, nessuno Stato (o sua articolazioni politico-territoriali) della Confederazione USA può adottare, mantenere o applicare leggi, regolamenti, norme, standard, requisiti o altre disposizioni aventi forza ed effetto di legge che disciplinano ambiti coperti dalle di- sposizioni dell’ADPPA o da norme, regolamenti o requisiti promulgati ai sensi dell’ADPPA. Restano comunque salve e applicabili, nonostante il principio che fissa il rapporto tra ADP- PA e leggi statali, le seguenti normative statali: a. le leggi sulla protezione dei consumatori di applicazione generale, come le leggi che regolano le pratiche ingannevoli, sleali o non ragionevoli; b. le leggi sui diritti civili; c. le leggi sulla protezione dei dati di lavoratori e studenti; d. le leggi che disciplinano i requisiti di notifica in caso di violazione dei dati; e. le leggi sui contratti o sulla responsabilità civile; f. le leggi penali che disciplinano la frode, il furto, compreso il furto di identità, l’accesso non autorizzato alle informazioni o ai dispositivi elettronici, o l’uso non autorizzato delle informazioni, il comportamento doloso, o disposizioni simili, o leggi di procedura penale. g. le leggi penali o civili relative a cyberstalking, cyberbullismo, pornografia non consen- suale o molestie sessuali; h. le leggi sulla sicurezza pubblica o leggi specifiche del settore non correlate alla privacy o alla sicurezza; i. le leggi che riguardano i registri pubblici, i sistemi informativi della giustizia penale, i registri degli arresti, le foto segnaletiche, i registri delle condanne o i registri delle non condanne; j. le leggi che riguardano i registri bancari, i registri finanziari, i registri fiscali, i numeri di previdenza sociale, le carte di credito, i rapporti e le indagini sul credito, la riparazio- ne del credito, le cliniche del credito o i servizi di cambio assegni; k. le leggi che riguardano esclusivamente il riconoscimento facciale o le tecnologie di ri- conoscimento facciale, la sorveglianza elettronica, le intercettazioni o il monitoraggio telefonico; l. la legge sulla privacy delle informazioni biometriche (740 ICLS 14 e seguenti) e la legge sulla privacy delle informazioni genetiche (410 ILCS e seguenti);
79
Made with FlippingBook Online newsletter maker